CVE-2020-12272 in OpenDMARC

الملخص

بحسب VulDB • 10/05/2026

يتيح OpenDMARC حتى الإصدار 1.3.2 وسلسلة الإصدارات 1.4.x هجمات تقوم بحقن نتائج المصادقة لتقديم معلومات خاطئة حول النطاق الذي أرسل رسالة البريد الإلكتروني. يحدث هذا بسبب التحليل والتفسير غير الصحيحين لنتائج مصادقة SPF/DKIM، كما هو موضح في مثال.net(.example.com substring.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154441
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02136
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12272
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12272/